财务数据和关键指标变化 - 第三季度净新增年度经常性收入（Net New ARR）创纪录达2.65亿美元，同比增长73%，超出预期超过10个百分点 [6] - 期末年度经常性收入（Ending ARR）达49.2亿美元，同比增长加速至23% [6] - 第三季度自由现金流创纪录达2.96亿美元，占收入的24% [7] - 第三季度运营收入创纪录达2.65亿美元，占收入的21%，连续第二个季度创纪录 [7] - 总收入达12.3亿美元，同比增长22%，超出指导范围 [34] - 订阅收入达11.7亿美元，同比增长21% [34] - 非GAAP净收入 attributable to CrowdStrike 创纪录达2.454亿美元，摊薄后每股收益0.96美元，超出指导 [35] - 现金及现金等价物为48亿美元 [36] - 运营现金流创纪录达3.975亿美元 [36] - 非GAAP毛利率为78%，订阅毛利率为81% [35] - 第四季度收入指导为12.9亿至13亿美元，同比增长22%至23% [39] - 2026财年收入指导为47.97亿至48.07亿美元，同比增长21%至22% [40] 各条业务线数据和关键指标变化 - 端点业务在季度内加速增长，受AI驱动需求推动 [19] - 下一代SIEM（安全信息与事件管理）业务净新增ARR创纪录 [13] - 身份业务表现优异，ITDR（身份威胁检测与响应）需求增加，PAM（特权访问管理）和Falcon Shield（防护盾）产品推出受客户欢迎 [15] - Falcon Shield净新增ARR季度增长近50% [15] - 云安全业务第三季度净新增ARR创纪录 [17] - 采用Falcon Flex订阅模式的账户期末ARR超过13.5亿美元，同比增长超过200% [7] - 截至第三季度，49%的订阅客户使用6个或更多模块，34%使用7个或更多，24%使用8个或更多 [34] 各个市场数据和关键指标变化 - 美国市场收入约占67%，国际市场占33%，美国及亚太地区收入同比增长较第二季度加速 [34] - 公共部门表现强劲，特别是在美国联邦政府和高等教育领域 [32] - 与AWS（亚马逊云科技）的合作伙伴关系深化，Falcon Next-Gen SIEM成为AWS安全中心控制台默认SIEM，覆盖数百万AWS客户 [24] - 与Kroll的合作关系拓展，Kroll将其近50万个端点迁移至Falcon平台，交易金额接近八位数 [27] - 合作伙伴生态系统表现强劲，联盟团队在合作伙伴交易价值方面创下纪录季度 [22] 公司战略和发展方向和行业竞争 - 公司强调其单平台战略的优势，认为在AI代理时代，单平台能提供敏捷性、效能和速度以阻止漏洞 [10] - 公司定位为网络安全的操作系统，特别是在AI代理时代 [11] - 通过收购Onum和Pangea增强平台能力，整合以提供统一解决方案 [17] - 与AWS的合作伙伴关系被视为关键战略举措，将Falcon Next-Gen SIEM原生集成到AWS安全控制台 [14] - 公司致力于通过Falcon Flex订阅模式推动平台整合，降低客户总拥有成本（TCO） [21] - 公司认为AI的普及扩大了攻击面，是网络安全的重要需求驱动力，公司技术既能保护AI基础设施，又能保护AI用户 [8] 管理层对经营环境和未来前景的评论 - 管理层认为网络安全在数字社会中是必需品，无论市场如何波动，网络安全需求持续 [7] - AI转型正在扩大攻击面，AI驱动的对抗性技术已成为现实，网络安全需求增加 [8] - 公司对第四季度及2027财年前景充满信心，基于AI驱动需求环境、创纪录的管道和客户平台整合势头 [36] - 预计2027财年净新增ARR同比增长至少20% [37] - 公司认为端点市场仍有50%为传统防病毒软件，存在长期市场份额增长机会 [78] 其他重要信息 - 公司宣布与AWS的扩展合作伙伴关系，CrowdStrike被评为AWS全球安全合作伙伴和全球市场合作伙伴 [27] - 公司宣布与Kroll的新MSSP（托管安全服务提供商）合作伙伴关系，Kroll将其事件响应和MDR业务完全转向Falcon [27] - Falcon Next-Gen SIEM获得FedRAMP高授权，Charlotte作为代理SOC协调器现已可用 [13] - 公司指出，Canalys报告显示，Falcon平台每1美元产品销售可带来高达7美元的服务机会 [24] 问答环节所有提问和回答 问题: 关于新兴业务部门的表现及收购公司对ARR的影响 [43] - 新兴产品（Next-Gen SIEM、身份、云）表现优异，客户拥抱单平台整合技术 [44] - 客户合作伙伴计划（CCP）达到预期效果，加速了Flex许可的采用 [44] - 收购的Pangea和Onum对第三季度收入和净新增ARR影响微小，预计在第四季度整合进平台 [44] 问题: 关于SIEM市场替代机会和客户价值获取 [46] - SIEM市场替代机会类似于早期替代传统防病毒软件，客户寻求更好结果、更快速度和更低成本 [47] - 由于平台已拥有EDR数据，公司能提供颠覆性定价，所有现有客户都已具备Next-Gen SIEM功能，只需进行许可激活 [48] 问题: 关于向可观测性市场扩展的可能性 [51] - 公司通过收购Humio（现LogScale）和Onum已具备可观测性技术，客户已将其用于可观测性用例，存在整合机会 [52] 问题: 关于Flex订阅模式对净收入保留率（NRR）的可持续影响 [55] - Flex许可是持续性的，旨在让客户更容易购买更多产品，随着时间的推移，随着新产品推出，预计会带来持续增长 [57] - Flex模式推动更大交易和更长期交易，有利于客户整合和降低TCO，同时增加公司在客户钱包份额 [58] 问题: 关于AI部署如何改变客户对话 [61] - AI对话已从聊天机器人转向实际工作代理，Charlotte AI深度嵌入平台，能自动化安全任务，显著减少工作时间 [62] - 这差异化于竞争对手，并巩固公司作为SOC操作系统的地位 [62] 问题: 关于哪些产品对明年增长有较大影响及AI安全是否计入指导 [65] - Next-Gen SIEM是明星产品，能扩大数据收集范围并提供新成果；云安全和Falcon Shield也是关键增长机会 [66] - AI安全需求是长期驱动力，但初步已反映在展望中 [66] 问题: 关于与AWS深度合作对其他超大规模云提供商关系的影响 [70] - 与AWS的合作是积极的，为AWS客户提供原生集成，但不排除与其他云提供商合作，公司技术是市场最佳，将支持所有客户和潜在合作伙伴 [71] 问题: 关于端点业务加速是来自更多端点保护还是现有客户现代化 [77] - AI采用主要在端点进行，员工在机器上部署AI应用带来新风险，这成为催化剂；同时，仍有50%端点市场使用传统防病毒软件，存在替代机会 [78] 问题: 关于折扣水平展望 [81] - 企业销售中存在正常折扣，公司谨慎使用工具（如CCP）来保护价格点和推动Flex机会，同时维持高毛利率（81%） [82] 问题: 关于与F5合作扩展端点总可寻址市场（TAM）的潜力 [86] - F5合作使公司能保护网络设备，这打开了新市场，公司计划将此模式扩展到其他设备供应商 [87] 问题: 关于与Kroll合作的长远机会 [92] - Kroll合作取代了其他EDR供应商，提供了更好解决方案，通过其事件响应服务和保险小组覆盖，打开了中端市场机会 [95] 问题: 关于收入细分、SMB趋势和新客户与增购 [99] - 公司将在第四季度末提供美元净保留率和总保留率 [100] - 业务成功覆盖所有客户规模（从SMB到企业），技术通用，部署快速，无需依赖特定细分市场 [101] 问题: 关于在AI快速发展的背景下，公司的并购策略 [106] - 公司拥有强大资产负债表，战略性地进行构建、购买或合作，注重收购后的深度整合到单平台，收购对象为市场最佳品种，非传统技术 [107] 问题: 关于身份业务中PAM产品的成熟度 [111] - 身份业务在AI时代至关重要，PAM技术取得一些重要胜利，公司专注于根据客户需求开发现代身份解决方案，如即时访问，以应对代理身份时代 [112]